ADATKEZELÉSI SZABÁLYZAT 1. Preambulum Jelen Adatkezelési Szabályzat célja, hogy a https://borgyogyaszat.hu címen elérhető weboldalon a távbőrgyógyászat menüponton belül a felhasználók (érintettek) által szolgáltatás igénybevétele során megadott, ezáltal a weboldal üzemeltetői számára hozzáférhetővé vált személyazonosító adatok, egészségügyi adatok és egyéb adatok kezelésére vonatkozó elveket és szabályokat meghatározza. Jelen Szabályzat hatálya kizárólag a távbőrgyógyászati szolgáltatás igénybevétele során a weboldal üzemeltetőjének rendelkezésére bocsátott adatokra terjed, ki, rendelkezései nem vonatkoznak arra az esetre, ha valaki önszántából nyilvánosságra hozza saját személyes adatait vagy azok egy részét az oldalon vagy az oldal közvetítésével. 2. Adatok A https://borgyogyaszat.hu/tavborgyogyaszat internetes weboldal szolgáltatásai előzetes és önkéntes felhasználói regisztrációt (a Panaszlap kitöltését és megküldését) követően vehetőek igénybe. A regisztráció, illetve ehhez kapcsolódóan a szolgáltatás igénybevétele során a felhasználók olyan adatokat is megadhatnak, amelyek az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény alapján személyes adatnak minősülnek, továbbá az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló XLVII. törvény alapján egészségügyi adatok, így azok kezelésére ezen jogszabályok rendelkezései az irányadóak. 3. Megrendelői lap (panaszlap) A Megrendelőnek a szolgáltatás megrendelése során annak teljesítése érdekében az alábbi adatokat szükséges közölnie: e- mail cím panaszainak bemutatása a tünetekről készült fotók születési év korábbi és állandó betegségek gyógyszerallergia szedett gyógyszerek számlázási adatok 1
A Megrendelő választása szerint a fenti adatokon felül az alábbi adatokat közölheti: név neme telefonszám lakcím (vény felírásához) postacím TAJ szám A Megrendelő kijelenti és hozzájárul ahhoz, hogy a weboldalon keresztül a szolgáltatás igénybevétele során által önkéntesen közölt adatait Adatkezelő a 6. pontban foglaltak érdekében kezelje. 4. Személyes adat Az érintettel kapcsolatba hozható adat - különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés; 5. Különleges adat a) a faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek- képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat, b) az egészségi állapotra, a káros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat; 6. Személyazonosító adat A családi és utónév, leánykori név, a nem, a születési hely és idő, az anya leánykori családi és utóneve, a lakóhely, a tartózkodási hely, a társadalombiztosítási azonosító jel (a továbbiakban: TAJ szám) együttesen vagy ezek közül bármelyik, amennyiben alkalmas vagy alkalmas lehet az érintett azonosítására. 7. Egészségügyi adat Az érintett testi, értelmi és lelki állapotára, káros szenvedélyére, valamint a megbetegedés, illetve az elhalálozás körülményeire, a halál okára vonatkozó, általa vagy róla más személy által közölt, illetve az egészségügyi ellátóhálózat által észlelt, vizsgált, mért, leképzett vagy származtatott adat; továbbá az előzőekkel kapcsolatba hozható, az azokat befolyásoló mindennemű adat (pl. magatartás, környezet, foglalkozás); Adatkezelő nem vállal felelősséget a Megrendelői lapon (a továbbiakban: Panaszlapon) megadott adatok mennyiségéért, megfelelőségéért, valóságtartalmáért továbbá azért, ha a szolgáltatás teljesítése a nem teljeskörűen feltárt vagy valótlan adatokon alapul. A weboldal használata során az 2
Adatkezelő részére tárhely szolgáltatást nyújtó szolgáltató tudomására juthatnak bizonyos, a felhasználó Internet használatával kapcsolatos adatok (pl. IP- cím stb.), amelyet az Adatkezelő nem kezel; ebben a körben a mindenkori tárhely- szolgáltató adatkezelési irányelvei irányadóak. 8. Az adatkezelés célja Az Adatkezelés célja kizárólag a weboldalon keresztül történő szolgáltatás teljesítése és ennek érdekében az adatok kezelése, nyilvántartása, tágabb célja az egészség megőrzésének, javításának, fenntartásának előmozdítása. Az Adatkezelő az online a panaszolt bőrfelületekről megküldött fényképeket személyazonosításra alkalmatlan módon további tudományos vagy statisztikai, illetve orvostudományi illusztrációs célból felhasználhatja. Az Adatkezelő és Adatfeldolgozó az orvosi titkot köteles megtartani. Az adatkezelő mentesül a titoktartási kötelezettség alól, ha a) az egészségügyi és személyazonosító adat továbbítására az érintett, illetve törvényes képviselője írásban hozzájárult, az abban foglalt korlátozásokon belül, valamint b) az egészségügyi és személyazonosító adat továbbítása törvény előírásai szerint kötelező. 9. Hozzájárulás az adatkezeléshez A Megrendelő kijelenti és kifejezett akaratnyilatkozatával hozzájárul ahhoz, hogy a weboldalon keresztül a szolgáltatás igénybevétele során önkéntesen közölt adatait Adatkezelő a 6. pontban foglaltak érdekében kezelje. Kijelenti, hogy a Panaszlap kitöltése során kitöltött és megküldött adatokat önkéntesen adta meg, jelen Adatvédelmi Szabályzat megismerésével és elfogadásával megerősíti különleges adatainak a kezelését, statisztikai célú és tudományos kutatás illetve orvostudományi illusztrációs céllal történő kezelését (személyazonosításra alkalmatlan módon) is, amely hozzájárulást a Felek írásbelinek minősítenek. 10. Az adatkezelés időtartama Az Adatkezelő az adatokat és a felvételeket az Eüak. 30. (2) bekezdésében meghatározottak alapján 10 évig kezeli. 10 év elteltével az Adatkezelő az adatokat ide értve a felvételeket is törli vagy megsemmisíti. Amennyiben jogszabály az adatok megőrzésére hosszabb időt ír elő, az Adatkezelő az adatokat a jogszabályban előírt ideig és módon kezeli. 11. Adattovábbítás Adatok továbbítására minden esetben csak az érintett írásbeli hozzájárulása, vagy törvény felhatalmazása alapján kerül sor. Az Adatkezelő személyes adatot csak akkor továbbít, ha annak jogalapja egyértelmű, célja, és az adattovábbítás címzettjének a személye pontosan meghatározott. Az Adatkezelő az adattovábbítást minden esetben dokumentálja, oly módon, hogy annak menete és jogszerűsége bizonyítható legyen. A dokumentálásra elsősorban az adatszolgáltatást kérő, illetve annak teljesítéséről rendelkező, megfelelően kiadmányozott iratok szolgálnak. A jogszabály által előírt adattovábbítást az Adatkezelő köteles teljesíteni. A fentieken túlmenően személyes adatot továbbítani csak akkor lehet, ha ahhoz az érintett egyértelműen hozzájárult. Az Adatkezelő gondoskodik az adattovábbítások megfelelő nyilvántartásáról annak érdekében, hogy 3
az adattovábbítás címzettje, módja, időpontja, valamint továbbított adatok köre utóbb megállapítható legyen. 12. Adatállományok kezelése Az Adatkezelő biztosítja, hogy az adatok nyilvántartásának módja a mindenkor hatályos jogszabályoknak megfeleljen. A jelen Szabályzat szerinti elvek és kötelezettségek az elektronikus és a papíralapú nyilvántartások esetében egyaránt érvényesülnek. Az Adatkezelő a nyilvántartáshoz való hozzáférést az adatbiztonság követelményének érvényesülése mellett biztosítja, az érintett azonosításában, ellátásában közreműködő személyek részére. Az Adatkezelő biztosítja, hogy más személyek az adatokhoz ne férhessenek hozzá. Az Adatkezelő az elektronikus nyilvántartást informatikai program útján üzemelteti, amely megfelel az adatbiztonság követelményeinek. A program biztosítja, hogy az adatokhoz csak célhoz kötötten, ellenőrzött körülmények között csak azon személyek férjenek hozzá, akiknek a feladataik ellátása érdekében erre szükségük van. Az Adatkezelő lehetőség szerint törekszik az adatminimum elvének érvényesülésére, annak érdekében, hogy az egyes munkavállalók, és egyéb, az Adatkezelő érdekkörében eljáró személyek csak a szükséges személyes adatokhoz férjenek hozzá. 13. Adatbiztonság Az Adatkezelő gondoskodik az adatok biztonságáról. Ennek érdekében megteszi a szükséges technikai és szervezési intézkedéseket mind az informatikai eszközök útján tárolt, mind a hagyományos, papíralapú adathordozókon tárolt adatállományok tekintetében. Az Adatkezelő gondoskodik arról, hogy a vonatkozó jogszabályokban előírt adatbiztonsági szabályok érvényesüljenek. Az Adatkezelő gondoskodik az adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az irányadó jogszabályok, adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az Adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. Az Adatkezelő az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel van a technika mindenkori fejlettségére. Az Adatkezelő több lehetséges adatkezelési megoldás közül azt választja, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene. 14. Adatfeldolgozó Az Adatkezelő fenntartja magának a jogot, hogy tevékenysége során adatfeldolgozót vegyen igénybe, állandó vagy eseti megbízás alapján. Az adatfeldolgozó igénybe vétele során a vonatkozó jogszabályok, elsősorban a 2011. évi CXII. törvény rendelkezései az irányadók. Adatfeldolgozó igénybe vételére kizárólag írásbeli szerződés alapján kerülhet sor. Az Adatkezelő kérésre az érintetteket tájékoztatja az adatfeldolgozó személyéről, valamint adatfeldolgozási tevékenységének részleteiről, így különösen az elvégzett műveletekről, valamint az 4
adatfeldolgozónak adott utasításokról. 15. Adatok törlése és archiválása, személyazonosításra alkalmatlan adatok kezelése Az Adatkezelő a személyes adatot törli, ha a) kezelése jogellenes; b) az érintett kéri (a jogszabályban elrendelt adatkezelések kivételével); c) az adat hiányos vagy téves és ez az állapot jogszerűen nem orvosolható, feltéve, hogy a törlést törvény nem zárja ki; d) az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt; e) azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte Az érintett önkéntes hozzájárulása alapján kezelt adatok törlését az érintett kérheti. Az érintett kérelme hiányában az Adatkezelő az adatokat törli, ha az adatkezelés célja megszűnt. Törlés helyett az Adatkezelő zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta. Az adatkezelő megjelöli az általa kezelt személyes adatot, ha az érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen. A jogszabály által elrendelt adatkezelések esetében az Adatok törlésére a jogszabály rendelkezése az irányadó. A törlés esetén az Adatkezelő az adatokat személyazonosításra alkalmatlanná teszi. Amennyiben jogszabály azt előírja, az Adatkezelő a személyes adatot tartalmazó adathordozót megsemmisíti. Az Adatkezelő fenntartja a jogot, hogy a törölt adatokat személyazonosításra alkalmatlan módon nyilvántartsa. 16. Az Adatkezelő adatai, elérhetősége Név: Pre- Pharma Egészségügyi Szolgáltató és Ügynöki Korlátolt Felelősségű Társaság Székhely: 1091 Budapest, Üllői út 21. II/3 Cégjegyzékszám: Cg 01-09- 694069 Cégbejegyzés: 2001.01.22. Adószám: 12593697-2- 43 E- mail: info@pre- pharma.hu 5
17. Jogorvoslati lehetőségek Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve a jogszabályban elrendelt adatkezelések kivételével törlését vagy zárolását az adatkezelő honlapján közzétett elérhetőségeken. Az érintett kérelmére a weboldal üzemeltetője mint adatkezelő tájékoztatást ad az általa kezelt, illetőleg az általa megbízott feldolgozó által feldolgozott adatairól, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről (székhelyéről) és az adatkezeléssel összefüggő tevékenységéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat. Adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül írásban, közérthető formában ad évenként egy alkalommal ingyenes, ezt követően adminisztratív díj (amely a felvilágosítás nyújtásának költségét fedezi) ellenében tájékoztatást. Amennyiben az ismételt tájékoztatás kapcsán kitűnik, hogy az adatkezelés jogellenes vagy hibás volt, az adminisztratív díj visszafizetésre kerül. Adatkezelő a valóságnak nem megfelelő személyes adatot helyesbíti, illetve törli az adatot, amennyiben: annak kezelése jogellenes, az érintett kéri, az adat hiányos vagy téves, és az állapot jogszerűen nem korrigálható, az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt, azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte. Adatkezelő a helyesbítésről és a törlésről értesíti az érintettet, továbbá mindazokat, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti. Az érintett tiltakozhat személyes adatának kezelése ellen, ha a) a személyes adatok kezelése (továbbítása) kizárólag az adatkezelő vagy az adatátvevő jogának vagy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén; b) a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény- kutatás vagy tudományos kutatás céljára történik; c) a tiltakozás jogának gyakorlását egyébként törvény lehetővé teszi. Adatkezelő az adatkezelés egyidejű felfüggesztésével a tiltakozást a kérelem benyújtásától 6
számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálja, és annak eredményéről a kérelmezőt írásban tájékoztatja. Amennyiben a tiltakozás indokolt, Adatkezelő az adatkezelést beleértve a további adatfelvételt és adattovábbítást is megszünteti, és az adatokat zárolja, valamint a tiltakozásról, illetőleg az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. Amennyiben az érintett Adatkezelő meghozott döntésével nem ért egyet, jogosult annak közlésétől számított 30 napon belül bírósághoz fordulni. Adatkezelő az érintett adatát nem törölheti, ha az adatkezelést törvény rendelte el. Az adatot azonban nem továbbíthatja az adatátvevő részére, ha egyetértett a kérelmező által előterjesztett tiltakozással, illetőleg a bíróság a tiltakozás jogosságát megállapította. Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni: Név: Nemzeti Adatvédelmi és Információszabadság Hatóság Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c Telefon: +36 (1) 391-1400 Fax: +36 (1) 391-1410 www: http://www.naih.hu e- mail: ugyfelszolgalat@naih.hu 7